ASOSで買い物をするなら、最新の報道は注目に値します。このオンラインファッション小売業者は、ハッカーが顧客データベースにアクセスし、その後数千人の顧客に直接連絡して身代金要求に引き込もうとしたという侵害を受けたとされています。ASOSデータ侵害 何をすべきかという疑問をお持ちなら、短い答えはこうです：落ち着いて、攻撃者と関わらず、今日中にアカウントのセキュリティを強化しましょう。

この記事は簡潔な情報源の要約に基づいているため、一部の詳細は未確認のままです。私たちは報道された以上のことは述べておらず、情報が不完全な箇所は指摘します。

ASOS侵害で報道されたこと

情報源によると、この小売業者は顧客データベースが侵害されるという注目度の高いサイバー攻撃を受けました。異例なのはその後に起きたことです：企業から支払いを引き出すだけでなく、攻撃者は数千人の顧客に直接メッセージを送り、圧力をかけ身代金要求に関与させようとしたと報じられています。この事件により、小売業者が顧客データをどのように保護しているかへの監視が強まっています。

他のメディアの検索報道では、顧客がASOSアプリを通じて不正なメッセージを受け取ったこと、およびASOSが不正な活動を調査中であると述べたことが報じられています。私たちはそれらの報道を独自に検証しておらず、関与したデータの正確な範囲は情報源に詳述されていません。ASOSが独自の調査結果を公表するまで、何が取られたかについての主張は慎重に扱ってください。

情報源はまた、ASOSの事件と並べてBank Sepahの恐喝事件を挙げ、両方をより広範なデータ犯罪パターンの一部として位置づけています。その事件についての詳細は提供されていないため、ここでは推測しません。

侵害後に恐喝メッセージとフィッシングメッセージを見分ける方法

攻撃者がすでに連絡先情報を持っている場合、フォローメッセージは説得力を持つことがあります。以下の兆候に注意してください：

  • 圧力と期限。 数時間以内に応答または支払わなければデータを漏洩すると脅すのは、典型的な恐喝戦術です。
  • 予期しないリンクや添付ファイル。 ASOSアカウントについてだと称し、それを「保護」するためにリンクをクリックするよう求めるメッセージは、よくあるフィッシングの手口です。
  • 支払い情報やパスワードの要求。 正規の小売業者がメッセージでパスワードや完全なカード番号を送るよう求めることはありません。
  • 異常なチャネル。 小売業者の通常の通信と一致しないアドレスからのテキスト、ソーシャルメディアのダイレクトメッセージ、またはメールには特に疑いを持つべきです。
  • 証拠として使われる個人情報。 攻撃者は信頼できるように見せるため、あなたの名前やメールアドレスを引用することがあります。その情報を持っているからといって送信者が正当であるとは限らず、漏洩データのコピーを持っている可能性があるだけです。

恐喝メッセージの重要な点は、応答する義務がないということです。支払わず、返信せず、何もクリックしないでください。スクリーンショットを撮り、メッセージが届いたプラットフォームに報告し、削除してください。

今すぐアカウントを保護する手順

ASOSアカウントをお持ちの場合の実践的なチェックリストです：

  1. ASOSのパスワードを変更する。 長くユニークなものにし、古いパスワードの変形にしないでください。
  2. 再利用したパスワードをすべて交換する。 他のサイトで同じパスワードを使っていた場合、メールと銀行を優先してそれらも変更してください。攻撃者は漏洩した認証情報を他の場所で試すことがよくあります。
  3. 多要素認証（MFA）を有効にする 提供されているすべての場所で、特にほぼすべてのリセットに使われるメールアカウントで。
  4. アカウントを確認する。 注文履歴、保存された住所、保存された支払い方法に見覚えのないものがないか確認してください。
  5. 銀行とカードの明細を監視する。 不審な請求は速やかに銀行に報告し、カードの再発行が妥当かどうか尋ねてください。
  6. 公式チャネルで連絡を確認する。 メッセージがASOSからのものだと主張する場合、その中のリンクを使わないでください。公式アプリを開くか、自分でウェブサイトのアドレスを入力するか、小売業者自身のサイトの連絡先情報を使用してください。
  7. アプリとスマートフォンを更新する。 ソフトウェアを最新に保つことで、既知のセキュリティギャップが塞がれます。

パスワードマネージャーを使えば、すべてのアカウントにユニークなパスワードを生成・保存できるため、手順1と2がはるかに簡単になります。

データ恐喝キャンペーンが消費者を直接標的にする理由

従来、ランサムウェア集団はデータを保持する組織に圧力をかけることに集中していました。顧客に直接連絡することで第二のレバーが加わります：十分な数の人が警戒すれば、企業は交渉により圧力を感じるかもしれません。また、攻撃者に個人を独自に詐欺する経路も与えます。情報源でBank Sepahの恐喝と並べて位置づけられたASOSの報道は、盗まれたデータが複数の方向で leverage として使われるより広いパターンを指し示しています。

恐喝は常に匿名の部外者によって行われるわけでもありません。250万ドルの恐喝計画で服役した元請負業者や75万ドルの要求が刑務所で終わったインサイダー脅威事件の報道は、これらの脅威がどのように展開し、法廷でどのように扱われるかを示しています。これらの事件はASOSとは異なる状況ですが、恐喝がどのように機能し、なぜ支払いや関与がほとんど役立たないかについて有用な文脈を提供します。

これがあなたにとって意味すること

利用している小売業者での侵害は、支払いデータが無事であっても、連絡先情報が流布している可能性があることを意味します。今後数週間の実践的なリスクは、元の攻撃よりも、それに続く説得力のある詐欺メッセージにあります。ASOS、返金、アカウントの問題、漏洩データに言及する予期しないメッセージは、自分で確認するまで敵対的である可能性があると想定してください。

重要なポイント

ASOSデータ侵害 何をすべきかについて知りたいなら、ここから始めてください：

  • 今日中にASOSのパスワードと再利用したパスワードを変更する。
  • メール、銀行、ショッピングアカウントでMFAを有効にする。
  • 漏洩データについて脅してくる人に決して返信したり支払ったりしない。
  • ASOS関連の連絡は公式アプリまたはウェブサイトに直接アクセスして確認する。
  • 明細を監視し、これらの脅威がどのように展開するかについて恐喝事件の報道を読む。

今、数分のアカウント整理をすることで、このような侵害後に続くほとんどのことを和らげることができます。